ユーザーは蒸気データの壮大な不正使用を非難します - 叙事詩は申し立てを確認します

一部のゲームは、Epic Games ストアが Steam フレンドを読み取っていると主張しています。 Epic はこれを認め、修正を約束します。

一部の Epic Games Store (EGS) ユーザーはランチャーを詳しく見て、次のように主張しています。頼まれてもいないのにデータを収集する。 Epic Games の CEO、Tim Sweeney は疑惑を認め、背景を説明し、できるだけ早く問題を解決すると約束しました。

一部のユーザーは、Epic Games Store のデータ収集を特に疑いの目で見ています会社の48パーセントは中国のゲーム大手テンセントの手にある横たわる。ユーザーが自分の情報も中国政府に渡されるのではないかという未確認の懸念を表明することは珍しくありません。エピックは過去にもこれを公式に否定しており、今回もこの声明を繰り返した。

これは、PC 上で Epic Games ストアが行うことです

冒頭で挙げたもの疑惑Reddit ユーザー notte_m_portent からの投稿です。彼は、新しくインストールしたテスト ノートブックに Epic のランチャーが何をするかを正確に示す写真を投稿しました。彼によると、プログラムは次のアクションを実行します。

  • 実行中のプロセスを一覧表示します
  • 他のアプリケーションのフォルダー内の DLL ファイルにアクセスする
  • ルート証明書へのアクセス
  • Internet Explorer のキーと Cookie へのアクセス
  • tracking.js を使用した多数の追跡リクエスト

これにより、Metacouncil と Resetera のフォーラムで、madjoki という名前のユーザーが何かを発言しました。さらに詳しく調べたそして、Epic Games Launcher が Steam 自体とも連携していることを発見しました。

  • Steam インストールを検索します。Epic Launcher を起動すると、Steam の既存のインストールが検索されます。
  • Steam クラウドを読み上げます。EGS は、Steam クラウド内のファイルのリストを取得します (主にゲームの保存)。
  • 友達リストを読む:localconfig.vdf ファイルの暗号化されたコピーが作成されます。これには、あなたが所属する Steam フレンドとグループが含まれます。
  • プレイ時間を読み取る:ランチャーは Steam でのゲーム履歴とプレイ時間を読み取ります。

エピックはこの疑惑についてこう述べている

すごいすでに公式声明を発表しているこれらの疑惑に対して。まず、エンジニアリング担当副社長のダニエル・ヴォーゲル氏が、notte_m_portent で見つかった情報の背後にあるものを正確に説明しました。

  • 進行中のゲームのアップデートを阻止します。ランチャーは現在実行中のプロセスをスキャンして、実行中のゲームの更新を防ぎます。
  • Chromium ベースのユーザー インターフェイス:ランチャーのユーザー インターフェイスは Chromium に基づいています。ルート証明書の読み取りと Cookie へのアクセスは、ブラウザ起動時の通常の動作です。
  • クリエイターサポート:Epic は、クリエイターに支払いを行うための Support-A-Creator プログラムにトラッキング ピクセル (tracking.js) を使用しています。一部のページ統計を追跡することもできます。
  • アンリアル エディターとの通信:ランチャーは Unreal Editor とも通信し、UDP トラフィックを確保します。
  • ハードウェア調査:Epic のプライバシー ポリシーに記載されているように、ランチャーはハードウェアに関する情報を送信します。
  • 確認後にのみ友人をインポートします:Steam フレンドは、ユーザーが明示的に許可を与えた場合にのみ Vogel にインポートされます。
  • Tencent はデータを受信しません:エピック ゲームズはティム スウィーニーの手にあり、テンセントなどの株主は顧客データにアクセスすべきではありません。

スウィーニー氏は認める:EGS は尋ねることなく Steam データを読み取る

少し後、ティム・スウィーニー自身が声を上げ、EGS が行った疑惑について具体的にコメントした。Steam ファイルを読み取ります。鳥と違って彼はこの主張を肯定する。実際には、読み取りは承認後にのみ行われる必要がありますが、現在はそうではありません。これは、初期の頃に急いで設置された社会的機能の名残であるはずです。フォートナイト活動。

スウィーニー氏なら、関連する機能をランチャーに迅速に組み込むようチームに奨励したでしょう。 CEO によると、変化が必要であると気づいたのは後になってからでした。問題が表面化したことで、Epic は現在解決策に取り組んでいます

なぜ単純に Steam API を使用しないのかと尋ねると、Sweeney 氏は、セキュリティ上の懸念とプライバシーの保護のため、サードパーティ ライブラリの使用を低く抑えたいと答えました。これはユーザーからはあまり歓迎されていません。ユーザーは、公式の文書化された API が不足していることを批判し、Chromium を使用することで Steam API を使用するために追加のライブラリが必要ないと説明しています。

これは過去にもすでに行われているEpic Gamesのセキュリティが批判される。長い間、ランチャーのユーザーは定期的に次のようなメールを受信して​​いました。不明なログイン試行ハッカーは Android 上でフォートナイト ランチャーの初期バージョンを使用できました何も知らないユーザーのスマートフォンにマルウェアをロードする

「エピックはこれらのゲームの宣伝を大量に行う予定です」 - ドイツの開発者、ストア独占権について